CVE-2026-82881 in Aix-DB
Riassunto
di VulDB • 31/08/2026
Aix-DB fino alla versione 1.2.4 rende il markdown con l'HTML grezzo abilitato nei binding v-html senza sanitizzazione, consentendo attacchi di cross-site scripting (XSS) memorizzati. Gli attaccanti possono iniettare HTML e JavaScript dannosi attraverso contenuti markdown nelle risposte della chat, nelle descrizioni delle skill o nei messaggi di conoscenza che vengono eseguiti nei browser degli utenti quando visualizzati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.